明道云管理员配置指南

组织权限 · 系统治理 · 数据安全 · 集成运维 · 合规审计

权限矩阵 组织架构 SSO / LDAP 审计日志 容灾备份 等保合规

管理员能力地图

① 组织与人员

  • 部门树搭建 · 多层级 · 矩阵组
  • 用户批量导入(CSV / AD 同步)
  • 离职账号冻结与数据归档

② 权限与角色

  • 应用/工作表/视图/字段四级权限
  • 业务角色与数据范围规则
  • 外部协作与客户门户权限

③ 应用发布治理

  • 应用开发/测试/生产环境分离
  • 配置迁移包与版本回滚
  • 应用市场审核与上架规范

④ 安全与合规

  • 登录策略 · 二次校验 · IP 白名单
  • 审计日志 · 敏感操作告警
  • 等保二级/三级 · 数据分级

⑤ 系统集成

  • SSO:OAuth / SAML / CAS
  • 钉钉/企微/飞书单点登录
  • LDAP / AD 组织架构同步

⑥ 运维与容灾

  • 每日增量 + 每周全量备份
  • 主从 MySQL + 同城双活
  • 性能监控与慢查询优化

角色权限矩阵(参考模板)

以"销售+客服"双角色业务为例,管理员可按下表在应用内配置四级权限;企业版支持字段级只读/隐藏规则。

角色 / 权限项 系统管理员 应用管理员 销售主管 销售专员 客服 外部客户
组织架构修改
应用创建/删除
工作表结构编辑
客户数据编辑✅ 本部门✅ 本人✅ 本人
工单创建✅ 限本公司
数据导出审批审批
审计日志查看

SSO 与第三方集成配置

钉钉 / 企业微信 / 飞书

  • 后台 > 集成中心 > 选择 IM > 填写 CorpID / AgentID / Secret
  • 开启"组织架构自动同步"与"离职自动停用"
  • 建议先同步到预生产环境验证部门映射

企业 SSO(OAuth / SAML / CAS)

  • 支持 Azure AD / Okta / Keycloak / OneLogin
  • 字段映射:uid → 工号,email → 邮箱,dept → 部门路径
  • 首次登录自动建档 + 离职 24 小时内停用

LDAP / AD 目录同步

  • 配置 BindDN + BaseDN + 定时任务(推荐 6 小时)
  • 脏数据清洗:空邮箱、禁用账号、重复 UID
  • 同步失败告警推送到钉钉运维群

ERP / CRM 数据对接

  • Webhook + API Key 模式,建议走 VPN/专线
  • 主数据:客户、供应商、产品、员工
  • 冲突策略:以主系统为准 / 最新修改时间胜出

审计 · 合规 · 等保

日志采集

  • 登录 / 登出 / 密码错误
  • 权限变更 / 角色调整
  • 数据批量导出 / API 调用

合规基线

  • 等保二/三级 · GB/T 22239
  • 个保法 · 数据出境评估
  • ISO 27001 · SOC2

落地建议

  • 敏感字段脱敏 + 二次审批
  • 日志留存 ≥ 6 个月并异地备份
  • 季度安全演练 + 渗透测试

私有化部署与容灾备份

部署参考规格

  • 小型(100 人):8C16G × 2,MySQL 单主,Redis 单节点
  • 中型(500 人):16C32G × 3,MySQL 主从,Redis 哨兵
  • 大型(2000 人+):独立应用/工作流/文件/搜索节点,ES 集群

容灾与备份

  • 每日增量 + 每周全量 + 每月归档
  • MySQL binlog 保留 14 天,文件对象存储跨区冗余
  • RTO < 2 小时,RPO < 15 分钟
  • 每季度做一次完整恢复演练

官方资源与算数科技服务